Termidesk: мультиплатформенное решение для виртуальных рабочих мест и безопасного удалённого доступа
В условиях цифровой трансформации и активного импортозамещения российские компании всё чаще обращают внимание на отечественные решения для организации удалённой работы. Termidesk — это решение для удаленного доступа, который позволяет создать инфраструктуру виртуальных рабочих мест (VDI) и обеспечить защищённый доступ сотрудников к корпоративным данным и приложениям из любой точки мира . Разработанный компанией «Увеон — облачные технологии» (входит в «Группу Астра»), продукт входит в Единый реестр российского ПО и активно внедряется в госсекторе, крупных корпорациях и среднем бизнесе .
Что такое Termidesk и для чего он нужен
Termidesk — это мультиплатформенное решение для организации виртуальных рабочих мест и доставки приложений. Оно позволяет сотрудникам подключаться к своему рабочему окружению с любого устройства — ноутбука, планшета, тонкого клиента или даже через веб-браузер .
Продукт решает несколько ключевых задач:
- Централизованное управление — все рабочие места администратор настраивает и контролирует из единой консоли .
- Безопасность данных — информация не хранится на устройствах сотрудников, а остаётся на корпоративных серверах, что снижает риски утечек .
- Гибкость и масштабируемость — можно быстро развернуть новые рабочие места для филиалов или увеличить мощность существующих .
- Импортозамещение — полноценная замена зарубежных решений, таких как Citrix или VMware Horizon .
Архитектура и ключевые компоненты
Termidesk построен на клиент-серверной архитектуре. На серверной стороне работают основные управляющие компоненты :
- Универсальный диспетчер — графическая оболочка для администраторов. Здесь управляют пользовательскими сессиями, назначают виртуальные рабочие места, настраивают политики доступа .
- Шлюз подключений — обеспечивает безопасное туннелирование протоколов удалённого доступа через интернет, объединяя подключения через единый IP-адрес или порт .
- Менеджер рабочих мест — взаимодействует с платформами виртуализации, управляет жизненным циклом виртуальных машин: создание, запуск, отключение и удаление .
- Агент — устанавливается на виртуальные машины и терминальные серверы, обеспечивает их взаимодействие с диспетчером и менеджером .
- Клиент — приложение на устройстве пользователя для подключения к рабочему месту. Доступен для различных ОС, включая Windows, Linux и macOS .
- Оркестратор — автоматизирует развертывание Termidesk в облачных структурах, позволяя интегрироваться с публичными и частными облаками .
Режимы работы: VDI и терминальный доступ
Termidesk предлагает два основных сценария организации рабочих мест :
Termidesk VDI
Каждому сотруднику выделяется отдельная виртуальная машина с полноценной операционной системой, набором приложений и индивидуальными настройками. Этот режим подходит для задач, требующих высокой производительности, а также для сотрудников, которым нужны разные рабочие среды.
Преимущества VDI-подхода:
- Полная изоляция рабочих мест пользователей.
- Возможность работы с ресурсоёмкой графикой и 3D-моделированием с использованием протокола Loudplay .
- Персонализация: каждый сотрудник получает свой «виртуальный компьютер» .
Терминальный доступ (Termidesk Terminal)
Все сотрудники работают в единой операционной системе на терминальном сервере, но каждый имеет доступ только к своим ресурсам и приложениям. Этот режим подходит для сотрудников, которые выполняют однотипные задачи и не нуждаются в индивидуальной настройке.
Преимущества терминального подхода:
- Экономия лицензий и вычислительных ресурсов .
- Упрощённое администрирование — не нужно управлять множеством виртуальных машин .
- Быстрое развёртывание для больших групп пользователей.
Собственный протокол TERA
Одним из главных преимуществ Termidesk является собственный протокол удалённого доступа TERA (Termidesk Remote Access) . Он был разработан как альтернатива открытому протоколу SPICE, поддержка которого была прекращена компанией Red Hat .
- Высокая производительность — TERA обеспечивает экономию полосы пропускания при работе с офисными документами и видео по сравнению со SPICE .
- Поддержка периферии — перенаправление звука, микрофона, принтеров, USB-устройств, смарт-карт и веб-камер .
- Кроссплатформенность — протокол работает как с Astra Linux, так и с Windows, включая подключение к физическим ПК .
Помимо TERA, Termidesk также поддерживает протоколы SPICE, RDP и HTML5 для работы через браузер .
Поддерживаемые платформы и совместимость
Termidesk отличается широкой совместимостью с различными ИТ-экосистемами :
Платформы виртуализации
- VMmanager (продукт «Группы Астра»)
- ПК СВ «Брест»
- zVirt
- oVirt, OpenStack
- VMware vSphere
- ГОРИЗОНТ-ВС, vAIR
Операционные системы для рабочих мест
- Linux: Astra Linux Special Edition (1.7/1.8), РЕД ОС (7.3/8), Альт Рабочая станция (10/11), Debian, Ubuntu, CentOS
- Windows: Windows 10/11, Windows Server (2016/2019)
- macOS — поддержка клиента появилась в версии 6.0
Системы аутентификации
- Microsoft Active Directory, LDAP/OpenLDAP, FreeIPA
- ALD Pro (Astra Linux Directory)
- IP-аутентификация и локальные учётные записи
Безопасность: двухфакторная аутентификация и политики доступа
Termidesk уделяет серьёзное внимание защите корпоративных данных. Начиная с версии 6.0, решение поддерживает двухфакторную аутентификацию с использованием USB-токенов и смарт-карт Рутокен ЭЦП 3.0 и JaCarta . Это позволяет:
- Защитить вход в корпоративную сеть с помощью многофакторной аутентификации .
- Мгновенно разрывать VPN-соединение при извлечении токена .
- Использовать аппаратное хранение сертификатов и закрытых ключей .
Дополнительные меры безопасности включают :
- Политики перенаправления данных — ограничение на объём и тип содержимого буфера обмена, контроль направления передачи данных.
- Фильтрацию USB-устройств по классам (PID/VID) — администратор может централизованно запретить подключение неавторизованных устройств.
- Фильтрацию доступа по IP-адресам клиентских устройств .
- Возможность взаимной аутентификации компонентов с использованием протокола mTLS .
Готовое решение: Termidesk Enterprise
Для компаний, которым необходимо быстро развернуть VDI-инфраструктуру, «Группа Астра» предлагает единую лицензию Termidesk Enterprise. В её состав входят три продукта :
- Termidesk VDI — собственно решение для виртуальных рабочих мест.
- Termidesk Connect — безопасный шлюз доступа класса ADC.
- VMmanager — платформа управления виртуализацией, обеспечивающая вычислительные ресурсы.
Такой подход исключает риски несовместимости компонентов, упрощает внедрение и даёт заказчику единую точку ответственности .
Крупные внедрения и практика использования
Эффективность Termidesk подтверждена масштабными проектами в крупнейших российских организациях. Например, Сбербанк реализовал проект по замене Citrix на Termidesk, внедрив инновационную платформу виртуализации рабочих мест . В особой экономической зоне «Алабуга» развёрнуто более 3000 рабочих мест на базе Termidesk .
Платформа востребована в самых разных сценариях :
- VDI для офисных задач — стандартная доставка рабочего стола с корпоративным ПО.
- 3D-VDI — работа с ресурсоёмкой графикой, включая проектирование и моделирование в САПР.
- Удалённый доступ к физическим ПК — альтернатива TeamViewer для защищённого подключения к офисным компьютерам .
- Доставка приложений — публикация отдельных приложений на устройства пользователей без развертывания полноценного рабочего стола .
Termidesk является зрелым и функциональным российским решением для организации виртуальных рабочих мест. Собственный протокол TERA, широкая совместимость с отечественными и зарубежными платформами, поддержка двухфакторной аутентификации и возможность масштабирования делают его надёжным выбором для компаний любого размера, которые стремятся повысить безопасность и гибкость своей ИТ-инфраструктуры. Включение продукта в реестр отечественного ПО и наличие крупных внедрений подтверждают его готовность к замещению зарубежных аналогов в самых ответственных сферах.